ホーム
オンプレミス
ONTAP 9
ONTAP Management
暗号化
暗号化KB
ONTAPからGoogle Cloud KMSキーに到達できない

ONTAPからGoogle Cloud KMSキーに到達できない

最後の更新
PDFとして保存

Views:

Visibility:: Public

Votes:: 0

Category:: ontap-9

Specialty:: CORE

Last Updated:

環境

ONTAP 9
Google Cloud Platform Key Management Service (GCP KMS)
外部キー管理の統合

問題

security key-manager external gcp checkを実行すると、service_reachabilityが失敗と表示されます。
node01::*> security key-manager external gcp check -category service_reachability -status !OK
Vserver: <vservername>
Node: node01

Category: service_reachability
              Status: FAILED
              Details: Google Cloud Key Management Service operation "ENCRYPT" failed.
                          Cryptsoft error: IO
                          Cryptsoft status: SUCCESS
                          Cryptsoft reason: SUCCESS
         Cryptsoft message:
                          HTTP response code:
                          HTTP payload:

      Unable to communicate with the Google Cloud provider instance.
                       Issue (privilege: diag) "security key-manager
                       external <azure|aws|gcp|ikp> invoke" for more
                       information.

複数のノードでKMSのサービス到達可能性ステータスがFAILEDとなっています。
TelnetとDNSのチェックにより、一般的なネットワーク接続が確立されていることが示されています。
node01::*> systemshell -node * -command telnet cloudkms.googlexxxx.com 443
(system node systemshell)

Node: node01
Trying 199.xx.xxx.x...
Connected to storage.googlexxxx.com.
Escape character is 'off'.

Connection closed by foreign host.